Důvěra a zpracování dat
Vše, co obvykle požaduje bezpečnostní kontrola nebo nákupní dotazník, na jednom místě. Každá odpověď vede na dokument, který ji činí povinnou, takže tato stránka to shrnuje a nepřidává žádné vlastní sliby.
Kde jsou data uložena
Sekce “Kde jsou data uložena”| Co | Kde |
|---|---|
| Výpočty, databáze, soubory zpráv | Hetzner, Norimberk (Německo) |
| Edge | Cloudflare s pravidly cache v EU regionu; data narození procházejí tranzitem a nejsou tam uložena |
| Administrace | Z Ukrajiny, přes SSH s klíčem. Kapitola V GDPR to považuje za přenos, takže DPA to pokrývá Standardními smluvními ustanoveními |
Podrobnosti a odůvodnění: GDPR / rezidenční status v EU.
Kdo je zpracovává
Sekce “Kdo je zpracovává”| Strana | Co získává | Kde uvedeno |
|---|---|---|
| Hetzner Online GmbH | vše, co ukládáme, jako hosting | DPA, sekce 4 |
| Cloudflare, Inc. | HTTP požadavky na cestě k našemu serveru | DPA, sekce 4 |
| AI poskytovatelé | pouze vypočtenou mapu (znaky, domy, aspekty) na AI endpointách; bez data a času narození, souřadnic, jména či místa | Zásady ochrany osobních údajů, sekce 8 |
| Brevo | email tvého účtu pro zasílání servisních e‑mailů | Zásady ochrany osobních údajů, sekce 8 |
| Monobank, LiqPay | platební údaje vlastníka účtu; data narození nikdy | Zásady ochrany osobních údajů, sekce 8 |
V DPA jsou jen první dvě, protože jen ony se týkají dat tvých API požadavků. Ostatní zpracovávají data účtu, kde jsme kontrolorem my, ne ty.
Jak dlouho je uchováváme
Sekce “Jak dlouho je uchováváme”| Data | Doba |
|---|---|
| Protokol požadavků (bez parametrů požadavku) | 30 dní |
PDF soubory zpráv (/v1/reports/*), které obsahují to, co jsi jim poslal | 24 hodin nebo retain_days, který jsi nastavil, až do 90; lze smazat dříve |
| Protokol AI požadavků | 90 dní |
| Denní počítadla využití | 365 dní |
| Účet | dokud ho nesmažeš; smazání lze zrušit 30 dní, poté je konečné |
| Platební záznamy | 1095 dní, jak vyžaduje daňové právo Ukrajiny |
| Šifrované záložní kopie | vyřazeny z rotace během 90 dní |
Účet mažeš sám: v dashboardu nebo požadavkem DELETE /v1/me/account.
Zdroj: Zásady ochrany osobních údajů, sekce 5, a DPA, sekce 2 a 9.
Jak jsou chráněna
Sekce “Jak jsou chráněna”- Pouze TLS; běžný HTTP je přesměrován.
- Hesla jsou hashována pomocí bcrypt.
- API klíče od 2026-10-15 jsou ukládány pouze jako SHA-256 hash, takže klíč se zobrazí jen jednou při vytvoření. Ztratíš ho, musíš ho rotovat; nikdo ho nemůže přečíst zpět, ani my.
- IP adresy jsou ukládány jako solené SHA-256, nikdy v otevřené podobě.
- Databáze naslouchá jen na loopback, s odděleným účtem pro každého spotřebitele.
- Záložní kopie jsou šifrovány AES-256 před tím, než opustí stroj.
- O úniku, který se dotýká tvých dat, informujeme bez neopodstatněného zdržení.
Zdroj: DPA, sekce 5 a 8.
Smlouva
Sekce “Smlouva”Dohoda o zpracování dat podle článku 28 GDPR platí s jakýmkoli placeným tarifem, od Indie. Čteš ji, přijmeš tlačítkem v dashboardu a stáhneš PDF se záznamem o přijetí. Bez telefonického prodeje a bez papírového podpisu: článek 28(9) přijímá elektronickou formu.
Dostupnost
Sekce “Dostupnost”- Aktuální stav a 90 dní historie: status.astroway.info, popis na stránce Status.
- Závazky ohledně uptime a kompenzací podle tarifů: SLA.
Kontakty
Sekce “Kontakty”- Incidenty bezpečnosti: security@astroway.info
- DPA a právní otázky: legal@astroway.info
- Tvoje data a tvá práva: api@astroway.info